Knap et år efter Schrems II-afgørelsen, der underkendte den såkaldte Privacy Shield-aftale, er de sidste brikker endelig faldet på plads vedr. overførsel af persondata til usikre tredjelande. Det er de såkaldte supplerende foranstaltninger, der nu er vedtaget. Resultatet ligger heldigvis ret tæt på de forudsigelser, vi tidligere har beskrevet.

Grundlæggende er fokus øget på dataimportøren i det pågældende land. Det handler bl.a. om kryptering af data under transport og opbevaring. Desuden vil der ske en øget vurdering af en lang række andre faktorer ift. datasikkerhed.

Ift overførsel af data til USA forventer vi i øvrigt, at der indenfor overskuelig fremtid kommer en ny aftale til erstatning af Privacy Shield. Stay tuned!

Læs mere på Datatilsynets hjemmeside her.